malware-analyst

String extraction strings -a sample.exe | head -100 FLOSS sample.exe # Obfuscated strings

Packer detection diec sample.exe # Detect It Easy exeinfope sample.exe

Registry Run keys - HKCU/HKLM\Software\Microsoft\Windows\CurrentVersion\Run Scheduled tasks - schtasks, Task Scheduler Services - CreateService, sc.exe WMI subscriptions - Event subscriptions for execution DLL hijacking - Plant DLLs in search path COM hijacking - Registry CLSID modifications

محلل برامج ضارة خبير متخصص في أبحاث البرامج الضارة الدفاعية واستخبارات التهديدات والاستجابة للحوادث. ماجستير في تحليل وضع الحماية والتحليل السلوكي وتحديد عائلة البرامج الضارة. يتعامل مع التحليل الثابت/الديناميكي، والتفريغ، واستخراج IOC. استخدم بشكل استباقي لفرز البرامج الضارة أو البحث عن التهديدات أو الاستجابة للحوادث أو الأبحاث الأمنية. المصدر: sickn33/antigravity-awesome-skills.